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Authenticating objects and object data involves encoding identification data 
based on interrogation of object identifier(s) together with recorded image 
to produce combination data 
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Abstract of DE1 9960769 

The method involves associating at least one 
identifier with the object (102), interrogating (101) 
the identifier(s) to produce identification data, 
recording (104) an image of the object including 
the identifier(s) and encoding (1 07) the 
identification data based on the interrogation of 
the identifier(s) together with the recorded image 
to produce combination data.. An Independent 
claim is also included for a system for 
authenticating objects and object data. 
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@ Verfahren und System zur Authentifizierung von Objekten und Objektdaten 

® Ein System und Verfahren zur Authentifizierung eines 
Bildes von einem Objekt enthalt mindestens eine dem 
Objekt zugeordnete Kennung, einen Empfanger zum Ab- 
fragen der mindestens einen Kennung, urn Identifikati- 
onsdaten zu erzeugen, ein Kamerasystem zum Aufzeich- 
nen eines Bildes von dem Objekt einschlie&lich des min- 
destens einen Kennzeichens, und einen Misch generator 
zum Codieren der Identifikationsdaten vom Empfanger 
zusammen mit dem vom Kamerasystem aufgenomme- 
nen Bild, um Kombidaten zu erzeugen. 
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Beschreibung 

HINTERGRUND DER ERHNDUNG 

Gegenstand der Erfindung 

Die vorliegende Erfindung betrifft allgemein ein Verfah- 
ren und System zur Authentifizierung von Objekten und Ob- 
jektdaLen. 

Stand der Technik 



LO 



Es wurden bereits zahlreiche Versuche unternommen, be- 
lebte und unbelebte Objekte zu falschen. Ein besonders be- 
deutendes Problem, mit dem Versicherungsunternehmen 15 
konfrontiert sind, ist die Falschung von Schaden und Repa- 
raturen, vor allem, aber nicht ausschlieBIich, an Kraftfahr- 
zeugen (z. B. PKWs, LKWs, Motorradem usw). 

Oft werden Fahrzeuge nach einem Unfall zu einer Werk- 
statt gebracht, und der Schaden wird fotografiert. Dann wird 20 
nach der angeblichen Reparatur noch einmal fotografiert. 
Das zweite Foto wird dann den Versicherungsunternehmen 
vorgelegt, um das Geld zu kassieren. Manchmal ist aber das 
zweite Foto (oder das erste und das zweite Foto) verandert 
("frisiert") worden, oder die Fotos zeigen ein anderes Fahr- 25 
zeug. 

Auf diese Weise wird das Versicherungsunternehmen von 
der skupellosen Werkstatt und/oder dem Fahrzeugbesitzer 
betrogen. 

AuBerdem gibt es bei manchen konventionellen Syste- 30 
men kein Verfahren, das verhindert (oder zumindest er- 
kennt), daB ein Objekt fotografiert wird, das gar nicht dasje- 
nige ist, fur das es gehalten werden sollte (z. B. fur Versiche- 
rungszwecke). 

Es gibt zum Beispiel kein Verfahren, mit dem man erken- 35 
nen kann, daB ein Foto von einem Fahrzeug in einwand- 
freiem Zustand (z. B. unbeschadigt) gemacht wird, das ahn- • 
lich aussieht wie ein Fahrzeug, das in einen Unfall verwik- 
kelt war, und dieses Foto dann an das Versicherungsunter- 
nehmen geschickt wird, um das Geld fur eine in Wirklich- 40 
keit gar nicht ausgefuhrte Reparatur zu kassieren. 

Eine Losung des geschilderten Problems erfordert, daB 
das von einer Kamera aufgenommene Foto ein authenti- 
sches Foto ist (z. B. ein Foto, das nicht verandert worden ist) 
. In einem konventionellen System gibt es eine Vorrichtung, 45 
die die von einer digitalen Kamera aufgenommenen Bilder 
authentifiziert, indem eine digitale Signatur codiert und dem 
Bild hinzugefugt wird. 

In einem solchen System verwendet die digitale Kamera 
kryptographische Mittel, um eine Signatur zur Authentifi- 50 
zierung der erzeugten Bilder zu erzeugen. Und zwar wird 
dem Bild eine codierte Nachricht hinzugefugt, um die Au- 
thentifizierung zu ermoglichen. Dem Bild konnen auch noch 
weitere Informationen hinzugefugt werden. Das konventio- 
nelle System mit einer solchen digitalen Kamera kann aber 55 
nicht alle Formen des Betrugs zuverlassig verhindern (oder 
zumindest erkennen). Das konventionelle System ware bei- 
spielsweise nicht in der Lage, die oben geschilderten betrii- 
gerischen Aktivitaten zu verhindem. 

Erstens kann das Bild, das der digitalen Kamera prasen- GO 
tiert wird, eine Fotografie sein, und es muB nicht notwendi- 
gerweise das tatsachliche Bild vom Zustand des Objekts 
(z. B. des Fahrzeugs) sein. Ein solches Foto konnte ohne 
weiteres verandert worden sein. 

Zweitens konnten die Zusatzinformationen wie z. B. 65 
Temperatur usw., die dem Bild hinzugefugt werden, von ei- 
ner anderen Quelle stammen, und es konnte iiber verschie- 
dene Zwischenstationen so arrangiert werden, daB der An- 



schein erweckt wird, sie kamen von der digitalen Kamera. 
Auch wenn also das konventionelle System einige der er- 
wahnten Problemen losen kann, z. B. Retuschieren und ahn- 
liches, bleiben immer noch ein paar Nachteile. So konnen 
solche Systeme beispielsweise nicht zwischen ahnlichen 
Gegenstanden unterscheiden, wie sie in der Massenproduk- 
tion entstehen (z. B. bei Unterhaltungselektronik wie Fern- 
sehgeraten, Videorecordern u. a., bei Kraftfahrzeugen wie 
PKWs, Motorradem und Booten, bei Kunstwcrken, teuren 
Kleidungsstiicken usw.). 

Betriigerische Machenschaften werden nicht zuverlassig 
verhindert, wodurch den Versicherungsunternehmen (und 
damit letztlich den ehrlichen Versicherungskunden) Kosten 
in Hone von mehreren hundert Millionen Dollar pro Jahr 
entstehen. 

UBERBLICK UBER DIE ERFINDUNG 

Angesichts der erwahnten und anderer Probleme der kon- 
ventionellen Systeme und Verfahren ist es eine Aufgabe der 
vorliegenden Erfindung, ein Verfahren und ein System be- 
reit zustellen, das die Unterbreitung gefalschter Bilder ver- 
hindert, und speziell die false he Prase ntation z. B. von Scha- 
den und nachfolgenden Reparaturen. 

Eine andere Aufgabe der vorliegenden Erfindung besteht 
darin, eine Struktur und ein Verfahren bereitzustellen, in de- 
nen eine Kamera und ein Lesegerat (z. B. ein Radiofre- 
quenz-Lesegerat (RF-Lesegerat)) kombiniert sind, die 
gleichzeitig sowohl ein Bild eines Objekts als auch eine Bit- 
folge, die mindestens einem Kennzeichen des Objekts zuge- 
ordnet ist und der Kennung des Objekts entspricht, aufzeich- 
net. 

Eine weitere Aufgabe ist die Bereitstellung eines Systems 
und eines Verfahrens zur Authentifizierung von Daten, die 
angeblich mit einem physischen Objekt verknupft sind, in- 
dem mehr als eine Art von Information uber das Objekt ver- 
wendet und auf sichere Weise gespeichert wird. Dieses Sy- 
stem und Verfahren kann in Kombination mit einer Fotogra- 
fie zur Authentifizierung des digitalen Bildes verwendet 
werden. 

In einem ersten Aspekt enthalt ein System zur Authentifi- 
zierung eines Bildes von einem Objekt mindestens eine 
Kennung des Objekts, einen Empfanger zur Abfrage der 
mindestens einen Kennung, ein Kamerasystem zurn Auf- 
zeichnen eines Bildes von dem Objekt einschlieBlich der 
mindestens einen Kennung, und einen Mischgenerator zum 
Empfangen einer Eingabe vom Kamerasystem und vom 
Empfanger, so daB die Kennungsdaten vom Empfanger zu- 
sammen mit dem vom Kamerasystem aufgenommenen Bild 
codiert werden, wobei der Mischgenerator Kombidaten er- 
zeugt. 

In der einfachsten Konfiguration der vorliegenden Erfin- 
dung werden die genannten Probleme der konventionellen 
Systeme und Verfahren dadurch gelost, daB das erfindungs- 
gemaBe System ein oder mehrere Kennzeichen (z. B. ein 
Radiofrequenz-(RF-) Kennzeichen, ein magnetisches Kenn- 
zeichen, eine Smart Card, einen Strichcode, biometrische 
Identifikationsdaten usw.) zum Objekt enthalt,. die nicht ent- 
fernt werden konnen, ohne daB sie zerstort werden, Jedes 
Kennzeichen besitzt eine andere oder eindeuuge Kennung. 

In der exemplarischen Ausfiihrungsform, in der es um 
Reparaturen an Kraftfahrzeugen geht, werden vorzugsweise 
mehrere Kennzeichen an verschiedenen Positionen des 
Fahrzeugs angebracht, so daB mindestens ein Kennzeichen 
einen typischen Verkehrs unfall ubersteht. 

Bei der Begutachtung des Schadens wird ein Foto aufge- 
nommen, das aus einer Mischung aus optischen und Radio- 
frcquenz-Identifikationsdaten (RFTD) besteht. Um ein sol- 
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ches Bild zu erzeugen, ist die Kamera auf die beschadigten 
Teile des Fahrzeugs gerichtet, wobei vorzugsweise jedes be- 
schadigte Teil ein Kennzeichen enthalt, so daB die Kennung 
bei der Aufnahme des opuschen Fotos geiesen und als 
"Wasserzeichen" fur die Authentifizierung in das Bild einee- 5 
fugt werden kann. Nach der Reparatur wird wieder mit der 
gleichen Kamera und dem gleichen RF-Lesegerat ein aus 
opuschen und RFID-Daten zusammengesetztes Foto aufge- 
nommen und dem Versicherungsunternehmen zusammen 
mit dem Originalfoto zum Vergleich der Fotos (und der op- 10 
tischen Signaturen der Kennzeichen) vorgelegt. 

AuBerdem sei erwahnt, daB auch eine Vorrichtung zur 
Einfugung eines Zeitstempels und/oder zur Entfernungs- 
messung vorhanden sein kann. So kann z. B. ein Lichtstrahl 
wie in einem Entfemungsmesser verwendet werden. Alter- 15 
nativ konnte auch ein akustischer Sensor verwendet werden, 
urn den Abstand der Kamera vom Objekt zu messen. Eine 
solche Entfemungsmefi vorrichtung bietet eine hohere Zu- 
verlassigkeit und dient dazu, die Verwendung von Relaissta- 
tionen und ahnlichem zur Aufnahme der betrugerischen Bil- 20 
der zu verhindern, die typischerweise fern vom wirklichen 
Objekt positioniert sind, 

AuBerdem bietet die voriiegende Erfindung ein System 
und ein Verfahren zur Authentifizierung von Informationen 
uber ein Objekt, indem gleichzeitig mindestens zwei Eigen- 25 
schaften eines Objekts und moglicherweise seiner Umge- 
bung extrahiert werden, z. B. das Foto und die Temperatur, 
und diese Informationen zusammen mit Hilfe eines gehei- 
men Schliissels in einer Kombidatei chiffriert werden. Die 
chiffrierte Informadon kann einem fernen Benutzer dieser 30 
Information durch Dechiffrierung entweder mit einem ver- 
offentlichten oder mit einem geheimen Schliissel zur Verfu- 
gung gestellt werden. 

So iiefert z. B. wie erwahnt ein Foto eines Objektes einer 
dritten Partei Informadonen uber das Objekt; diese Informa- 35 
tionen sind aber unter Umstanden nicht authentisch, trotz 
Authentifizierung des Fotos beispielsweise durch ein Was- 
serzeichen, da das Foto von einem betrugerischen Modell 
des Objekts oder von einem Computerbildschirm, und nicht 
vom Objekt selber aufgenommen worden sein kann. Durch 40 
Kombinadon der fotografischen Abbildung mit anderen Ar- 
ten der Erfassung ist eine wesentlich bessere Authentifizie- 
rung mbglich. Dies gilt auch fur Bilder, die von einer Video- 
kamera aufgenommen werden. AuBerdem muB die primare 
Informationsquelle nicht visueller Natur sein, und die Erfin- 45 
dung erhoht so die Glaubwurdigkeit einer Aufzeichnung. 

Eine der Eigenschaften des Objekts kann seine durch ein 
Kennzeichen bestatigte Identitat sein. Durch gleichzeitige 
Erfassung (und Chiffrierung) der RF-Idenufikationsdaten 
von einem identifizierenden Kennzeichen, das in das Objekt 50 
eingebettet oder an das Objekt angehangt sein kann, und an- 
deren erfaBten Informationen laflt sich ein groBeres Ver- 
trauen in die Beziehung zwischen den gemessenen Daten 
und dem speziell identifizierten Objekt erreichen. 

AuBerdem kann die voriiegende Erfindung zerbrechliche 55 
Wasserzeichen zur Authentifizierung der Beziehung zwi- 
schen den angeblich aus einem physischen Objekt extrahier- 
ten Daten und dem Objekt selber verwenden. Diese Erfin- 
dung gibt den Benutzem von Informationen uber physische 
Objekte mehr Vertrauen in die Authentizitat diese Informa- 60 
tion. Die Erfindung verwendet vorzugsweise zerbrechliche 
Wasserzeichen mehrerer gleichzeitig erstellter Dateien. Der 
VenfikationsprozeB kann entweder mit veroffentlichten 
Schlusseln oder mit geheimen Schlusseln oder mit einer 
Kornbinadon beider Schlusselarten durchgefiihrt werden. 65 



KURZBESCHREIB UNG DER ZEICHNUNGEN 

Die genannten und andere Aufgaben, Aspekte und Vor- 
teile der Erfindung werden am besten aus der nachstehen- 
den, ausfuhrlichen Beschreibung einer bevorzugten Ausfuh- 
rungsform in Verbindung mit den Zeichnungen ersichdich 
Die Zeichnungen haben folgenden Inhalt: 

Fig. 1 ist ein schematisches Diagramm eines Systems ge- 
maB einer ersten bevorzugten Ausfuhrungsform der vorlie- 
genden Erfindung. 

Fig. 2 zeigt ein erfindungsgemaBes System. 
Fig. 3 ist ein Diagramm der Chiffrierung von zwei Daten- 
typen von einem Objekt, urn ein authentifiziertes Bild zu er- 
zeugen. 

Fig. 4 zeigt ein Kamerasystem mit Mitteln zur Entfer- 
nungsmessung und/oder zur Messung physikafischer Eigen- 
schaften eines Objekts. 

Fig. 5 zeigt ein Kennzeichen 501 mit mehreren Dipoien 
zur Verwendung mit der vorliegenden Erfindung. 

AUSFOHRLICHE BESCHREIBUNG BEVORZUGTER 
AUSF0HRUNGSFORMEN DER ERFINDUNG 

In den Zeichnungen, und speziell in Fig. 1, ist ein System 
100 gemaB einer ersten bevorzugten Ausfuhrungsform der 
vorliegenden Erfindung dargestellt. 

Wie hier zu sehen ist, enthalt das System 100 mindestens 
ein Kennzeichen 101, das einem Objekt 102 zugeordnet 
(z. B. angehangt, enthalten, befesdgt usw.) ist. Vorzugs- 
weise sind dem Objekt 102 mehrere Kennzeichen 101 zuge- 
ordnet, um eine hohere Zuverlassigkeit zu gewahrleisten 
Vorzugsweise handelt es sich bei den Kennzeichen um Ra- 
diofrequenzidentifikadons-Kennzeichen (RFID-Kennzei- 
chen), die der Umgebung ausgesetzt und fur das Abbil- 
dungssystem sichtbar sind, so daB ein Bild vom Kennzei- 
chen aufgenommen werden kann. Die Kennzeichen sind mit 
Informationen codiert, die zur Identifikadon speziell des 
Fahrzeugs, an dem sie befesdgt sind, dienen. Wie bereits er- 
wahnt bewirkt jeder Versuch, die Kennzeichen zu andem, zu 
entfernen und/oder an einem anderen Fahrzeug zu befesti- 
gen, daB die Kennzeichen zerstort oder unbrauchbar werden 
(z. B. durch Nullsetzung), 

Die Kennzeichen konnen somit mit dem Objekt ver- 
knupft, an das Objekt angehangt, in dem Objekt enthalten 
oder in das Objekt eingebettet sein. Die verwendeten Kenn- 
zeichen konnen entweder Eigenentwicklungen sein oder die 
gleichen oder ahnliche Kennzeichen wie die in einer Viel- 
zahl von Entgegenhaltungen, z. B. in der US-Paten tschrift 
Nr. 5,682,143 von Brady et ah, der US-Patentschrift Nr. 
4,063,229 von Welsh et al., der US-Patentschrift Nr. 
4,242,663 von Slobodin und der US-Patentschrift Nr. 

4,646,090 von Mawhinney, beschriebenen; die genannten 
Patentschriften sind alle durch Bezugnahme Teil des vorlie- 
genden Dokuments. AuBerdem sind Kennzeichen von ver- 
schiedenen Quellen kommerziell zu beziehen, z. B. von Mo- 
torola, Texas Instruments, usw. Dariiber hinaus konnen zu- 
satzlich oder alternativ zu den oben beschriebenen noch an- 
dere Arten von Kennzeichen verwendet werden, z. B. ma- 
gnedsche Kennzeichen, RF-Kennzeichen gemaB US-Pa- 
tentschrift Nr. 5,581,257 mit dem Titel "Radio Frequency 
Automadc Identificadon System" von Greene et al., die 
durch Bezugnahme Teil des vorliegenden Dokuments ist, 
usw. In anderen Anwendungen kann es sich bei den Kenn- 
zeichen auch um eine Smart Card, einen Strichcode, eine 
biornelrische Identifikadon usw. handeln. Fur die exemplari- 
sche Ausfuhrungsform, die im folgenden erlautert wird, 
wird der Bequemlichkeit halber angenommen, daB das 
Kennzeichen ein RFID-Kennzeichen ist. 
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Ein Empfanger/Kennzeichenlesegerat 103 (z. B. ein Ra- konnen, urn groBere Vorteile zu erreichen. 
diofrequenz-Empfanger/Kennzeichenlesegerat) mil einer Beispielsweise kann das System 200 neben den Kennzei- 
Antenne 103a steht fur die Abfrage bzw. das Lesen der chen 101, dem RF-Empfanger 103, der Karnera 104 und 
RFID-Kennzeichen 101 zur Verfugung. dem Mischgenerator 105 eine Vorrichtung 106 (z. B. einen 

Ein^ Kamerasystem 104 (z. B. eine digitale Kamera wie 5 Verzogerungssensor oder ein Verzogerungserkennungs- 
eine CCD-Kamera o. a.) hat die Aufgabe, Bilder vom Ob- Subsystem 106) enthalten, um die Verzogerungszeit zwi- 
jekt 102 einschlieBlich der Kennzeichen 101 aufzunehmen. schen der Initialisierung des RF-Leseimpulses und deren 
Die Kamera 104 ist operativ mit dem RF-Empfanger 103 Empfang (z. B. durch das Kennzeicheniesegerat 104) zu 
gekoppelt, so daB wenn die Kamera ein Bild von dem ge- messen. Auf diese Weise kann festgestellt werden, ob RF- 
wunschten Objekt einschlieBlich der Kennzeichen auf- 10 Relaisstationen verwendet wurden, um das System auszu- 
nimmt, die Kennzeichen simultan vom RF-Empfanger 103 tricksen und ein falsches Bild zu erzeugen. 
abgefragt und gelesen werden. Da die Geschwindigkeit elektromagnetischer Wellen 

Ein Mischgenerator 105 empfangt Eingangssignale von 3 x 10 8 Meter pro Sekunde betragt, sollte fur ein Bild von 
der Kamera 104 und dem Kennzeicheniesegerat 103. dem reparierten Fahrzeug ein Abstand von ca. 3 bis 5 Me- 

Speziell wird die Tag-Identitatsinformation vom RF-Le- is tern zwischen der Kamera und dem Fahrzeug erforderlich 
segerat 103 zusammen mit einem Zeitstempel (z. B. der Zeit sein. Dieser Abstand kann anhand der Brennweite der opti- 
der Ausgabe des Abfrageimpulses und der Zeit des Emp- schen Kamera 104 gemessen werden. So liegt die Verzoge- 
fangs der Abfrageinformation des/der Tags) und anderen ge- rung gegeniiber einem Initialisierungssignal in der GroBen- 
wunschten Informationen codiert, z. B. mit der Brennweite ordnung von ca. 20 bis 33 Nanosekunden. Wesentlich davon 
der Kamera 104 oder mit einer Priifsumme (z. B. moglicher- 20 abweichende (z. B, langere) Zeiten wurden darauf hinwei- 
weise verschlusselt oder un verschlusselt) des von der digita- sen, daB eine Relaisstation verwendet wurde, um die RF-Si- 
Len Kamera aufgenommenen Bildes. gnale von einen anderen Ort herzuholen. 

A Is Ergebnis generiert der Mischgenerator 105 die Kom- Die Verzogerungszeiten werden vorzugsweise ebenfalls 

bidaten. Die codierten Daten konnen als angehangte Signa- aufgezeichnet und vom Mischgenerator 105 in die zusam- 
tur hinzugefugt werden wie z. B. in der US-Patentschrift 25 mengesetzten Daten codiert. Der Verzogerungssensor 106 
5,499,294, die in ihrer Gesamtheit durch Bezugnahme Teil konnte vorteilhafterweise in Verbindung mit dem oben er- 
des voriiegenden Dokuments ist, oder als "zerbrechliches wahnten ZeitstempelsensorAChiffrierer 109 verwendet wer- 
Wasserzeichen". den. 

Ein unsichtbares Wasserzeichen ist eine Veranderung der Eine andere Abwandlung der bevorzugten Ausfuhrungs- 
Datei, die fur einen Menschen kaum oder gar nicht erkenn- 30 form aus Fig. 1 besteht darin, daB die Codierung der Daten 
bar ist, aber von einer Maschine wie z. B. einem Computer vom RF-Kennzeichen und andere Informationen vom 
festgestellt werden kann. Das Wasserzeichen sollte im we- Mischgenerator 105 in eine Chiffriervorrichtung 107 einge- 
sentlichen nur fur den Computer sichtbar sein. Das allge- geben werden konnen, mit Hilfe einer Kryptographie mit 
meine Prinzip einer solchen Markierung durch Wasserzei- veroffentlichtem oder geheimem Schiussel/wie z. B. in der 
chen ist z. B. in "Digital Watermarking for Highquality Ima- 35 US-Patentschrift 5.499.294 von Friedman beschrieben, die 
ging", von M. M. Yeung et al., Proceedings of the IEEE Si- durch Bezugnahme Teil des voriiegenden Dokuments sind. 
gnal Processing Society Multimedia Workshop, Princeton, Auf diese Weise werden die codierten Daten entweder mit 

New Jersey, 1997, beschrieben worden. Es konnen zer- einem veroffentlichten oder mit einem geheimen Schliissel 
brechliche Wasserzeichen (z. B. Wasserzeichen, anhand de- weiter verschlusselt, um eine weitere Stufe der Zuverlassig- 
rer ein Benutzer erkennen kann, dafi ein Bild authentisch ist 40 keit und Sicherheit hinzuzufugen. In beiden Fallen werden 
und nicht verandert wurde) benutzt werden. Anstelle von bekanntlich die betreffenden Dechiffrierschlussel benotigt, 
Wasserzeichen kann man einem Bild auch eine Authentifi- um die .Codierungsdaten zu dechiffrieren. Ein exemplari- 
kationsnachricht anhangen wie in der US-Patentschrift Nr. sches Subsystem 300 zur Chiffrierung ist in Fig. 3 darge- 
5,499,294 von Friedman, die durch Bezugnahme Teil des stellt. Darin werden ein Kamerabild 302 eines Objekts und 
voriiegenden Dokuments ist und oben erwahnt wurde. 45 vorgegebene Eigenschaften 304 des Objekts sowie Informa- 
Um zu verhindern, daB das RF-Lesegerat Kennzeichen tionen des geheimen Schliissels in eine Chiffriervorrichtung 
liest, die nicht an das Objekt 102 angehangt sind, ist die An- 308 eingegeben. Die Chiffriervorrichtung 308 erzeugt dann 
tenne im RF-Lesegerat vorzugsweise eine Richtantenne, ein chiffriertes Bild 310 zur Authentifizierung. Eine Be- 
und die Bewegung von Antenne/RF-Empfanger ist mit der schreibung der speziellen Kryptographieverfahren (z. B. 
Bewegung der digitalen Kamera 104 gekoppelt. Auf diese 50 SK/PK-Paare und Prufsummenfunkdonen) finden sich im 
Weise empfangt die Richtantenne vorzugsweise RF-Signale "Handbook of Applied Cryptography", Alfred J. Menezes et 
nur aus der Richtung, in die die optische Kamera zeigt, wo- al., CRC Press, 1997. 

durch sichergestellt wird, daB die opdschen Bilddaten und In Fig. 3 ist ein digitales Bild von einem Objekt die Re- 
die RF-Daten vom gleichen Ort stammen. flektion von Photonen an einer Oberflache dargestelh, die 

55 vom digitalen Kamerasystem 104 aus Fig. 1 oder von Stan- 
Abwandlungen der ersten bevorzugten Ausfiihrungsfonn dard-Fotografiematerial aufgezeichnet wird. Das Bild stellt 

den momentanen Zustand des Objekts dar und wird oft zur 
Neben der obigen bevorzugten Ausfuhrungsform, die in Kontrolle verwendet. So kann beispielsweise wie oben er- 
Fig. 1 dargestellt ist, konnen im Sinne und Schutzumfang wahnt ein Foto des Unfallschadens an einem PKW zur Prii- 
der voriiegenden Erfindung folgende Abwandlungen vorge- 60 fung eines Versicherungsanspruchs verwendet werden. Das 
nommen werden. Der besseren Verstandlichkeit wegen und Bild kann manipuliert werden. 

wie in Fig. 2 zu sehen ist, ist ein Blockdiagramm eines Sy- Deshalb wird in Fig. 3 ein dreidimensionales Objekt ab- 

stems 200 mit den folgenden Abwandlungen gegeniiber Sy- getastet, und mindestens zwei Dateien, die das Bild 302 und 
stem 100 dargestellt. Da solche Abwandlungen opdonal zu eine Eigenschaft des Objekts 304 enthalten, werden von der 
der Basiskonfiguration in Fig. 1 hinzugefugt werden kon- 65 Chiffriervorrichtung 306 zusammen chiffriert wie in Fig. 3. 
nen, sind sie nut gestrichelten Linien gezeichnet. AuBerdem Dabei kann es sich um das Kamerabild und eine interfero- 
sei darauf hingewiesen, daB die im folgenden beschriebenen metrische Messung (entweder mittels elektromagnetischer 
Abwandlungen einzeln oder in Kombination vorkommen Wellen oder mittels Schallwellen) des Objekts handcln. Die 
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kombinierte Datei 310 gibt die GewiBheit, daB diese Datei 
das tatsachliche Objekt darstellt, und dafi es sich nicht um 
eine Manipulation eines simuiierten Objekts oder ein nach- 
traglich von einem Bildschirm oder einem anderen zweidi- 
mensionalen Medium abfotografiertes Bild handelt. 5 

In Fig. 4 ist ein Beispiel fur die Bereitstellung solcher In- 
formationen dargestellt. Das Objekt 406 ist eine Weinfla- 
sche, die mit der digitalen Kamera 400 fotografiert werden 
kann. Um zu kontrollieren, daB das Bild tatsachiich ein Bild 
von dem dreidimensionalen Objekt ist, um das es sich an- to 
geblich handelt, werden mit einer Entfernungs- und oder 
LangenmeBvorrichtung 400 der Ab stand vom Objekt und/ 
oder die Abmessungen des Objekts gemessen. Eine solche 
Vorrichtung kann eiektromagnetische Wellen und/oder 
Schallwellen verwenden, die von . der Kamera ausgesandt 15 
werden und deren Echo von der Kamera im wesentlichen 
zum Zeitpunkt der Bildaufnahme empfangen werden. Au- 
Berdem enthalt die Weinflasche ein elektxonisches Kennzei- 
chen 408, und diese Information wird ebenfalls an ein 
RFID-Kennzeichenlesegerat 410 gesendet und von der Ka- 20 
mera 400 aufgezeichnet. Alle Informationen werden wie in 
Fig. 3 kombiniert und chiffriert, um das Objekt darzustellen. 

In dem Beispiel aus Fig. 4 wird nur die Entfernung heran- 
gezogen; es konnen jedoch viele Aspekte und Eigenschaften 
des Objekts aufgezeichnet werden, einschlieBlich, aber nicht 25 
beschrankt auf: Gewicht, Dichte mit Darstellung dreidimen- 
sionaler Hohlraume im Objekt, topografische Oberflachen- 
messungen, Vibrationsniveau, Schallemissionen, Radioakti- 
vitat, Kernspinresonanz (NMR), Infrarotspektrum, eiektro- 
magnetische Strahlung usw. 30 

Wieder in Fig. 2 ist eine weitere Abwandlung des Basis- 
systems aus Fig. 1 zu sehen, bei der die Kamera 104 mit ei- 
ner Zoom-Linse 108 ausgestattet ist und automatisch meh- 
rere Bilder mit verschiedenen (vorzugsweise zufallig ge- 
wahlten) Zoom-Einstellungen aufgenommen werden. Die 35 
Zoom-Einstellungen werden in eines der Bilder oder in 
beide Bilder codiert. 

Eine andere Abwandlung beinhaltet ein System wie das 
obige, in dem das Lesegerat ebenfalls ein RF-Kennzeichen 
101 enthalt, so daB sowohl das RF-Kennzeichen des Lesege- 40 
rats als auch das des Objekts 102 bei der Aufnahme des Bil- 
des aufgezeichnet werden. Diese Kombination macht es 
schwieriger, das Lesegerat 103 und die Kamera 104 in be- 
trugerischer Absicht nachzuahmen. AuBerdem konnte die 
digitale Kamera mit dem Kennzeichen fur eine bestimmte 45 
Werkstatt/S telle, die das Foto aufnimmt, registriert werden, 
um eine noch hohere Zuverlassigkeit und Sicherheit zu er- 
reichen. 

In einer zusatzlichen Abwandlung des obigen Systems 
gibt es mindestens ein Kennzeichen 501 (und vorzugsweise 50 
mehrere Kennzeichen 510), das anstelle der Siliziumtechno- 
logie eine Reihe von Dipolen enthalt, und das auf analoge 
Weise gelesen wird. Eine solche Implementierung von 
Kennzeichen wird in der US-Patentschrift 5.581.257, "Ra- 
dio Frequency Automatic Identification System" von 55 
Greene et al. beschrieben, die durch Bezugnahme Teil des 
vorliegenden Dokuments ist. In solchen Kennzeichen 501 
sind Drahte 502 z. B. in einer Papierverpackung oder einem 
Gehause 503 (z. B. aus Pappmache) zufallig verteilt. Solche 
Kennzeichen konnen nicht einfach durch Lesen dupliziert 60 
werden. Die Signatur fiir diese Kennzeichen wird vorher 
aufgezeichnet und in einer Datenbank gespeichert (z. B. bei 
dem Versicherungsunternehmen, usw.) Die Signatur des 
Kennzeichen wird mit Hilfe von Radiowellen aufgezeich- 
net, aber auf eine andere Weise als bei einem typischen 65 
RFTD-Kennzeichen auf Siliziumbasis gelesen. Wegen der 
zufalligen Anordnung kann das vorher aufgezeichnete Si- 
gnal nicht nachgemacht werden, wenn die Konfiguration der 
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Drahteverteilung geandert wird. 

Eine weitere Abwandlung besteht darin, eine Zeitstem- 
pelabtast- und Chiffriervorrichtung 109 zu integrieren, um 
einen Zeitstempel abzutasten und in das vom Kamerasystem 
aufgenommene Bild zu chiffrieren. Der Zeitstempel be- 
zeichnet einen Zeitpunkt, an dem das Bild vom Kamerasy- 
stem aufgenommen worden ist, und bietet eine weitere Stufe 
der Authentizitat fur das Bild. 

Auf diese Weise halt die vorliegende Erfindung poten- 
tielle Betriiger davon ab, ein Bild von einem Objekt aufzu- 
nehmen, das nicht das angeblich dargestellte Objekt ist, 
z. B. fiir Versicherungszwecke. Die Abschreckungswirkung 
wird erreicht, weil solche betrugerische Aktivitaten sehr zu- 
verlassig entdeckt werden. Die sehr zuverlassige Erken- 
nung, die durch die vorliegende Erfindung moglich wird, 
wirkt abschreckend gegen betrugerische Aktivitaten wie die 
Aufnahme des Bildes von einem unbeschadigten Fahrzeug, 
das ahnlich aussieht wie das Unfallfahrzeug, und die Vor- 
lage eines solchen Bildes bei einem Versicherungsunterneh- 
men, um Geld fur eine in Wirklichkeit gar nicht ausgefiihrte 
(oder in mane hen Fallen nicht einmal notwendige) Repara- 
tur zu kassieren. 

AuBerdem verhindert die vorliegende Erfindung den Auf- 
bau von Relaisstationen, die ein falsches oder gefalschtes 
femes Bild iibertragen konnen, oder bietet zumindest eine 
Abschreckung dagegen. 

Auch wenn die Erfindung anhand bevorzugter Ausfiih- 
rungsformen beschrieben worden ist, ist dem Fachmann 
klar, daB die Erfindung mit Abwandlungen im Sinne und in- 
nerhalb des Geltungsumfangs der angefugten Ansprtiche 
realisiert werden kann. 

Zum Beispiel konnten andere Parameter wie Geruch oder 
Gerausch gemessen werden, sofem das MeBinstrument 
(z. B. ein "Schnuffter" oder ein Horinstrument oder ahnli- 
ches) ein entsprechendes Kennzeichen enthalt. Fiir die Zu- 
verlassigkeit und Authentizitat konnte eine Darstellung des 
Parameters auf dem Foto plaziert werden. 

AuBerdem sei angemerkt, daB der oben beschriebene 
Zeitstempel mit einem ausgestrahlten nationalen Rundfunk- 
signal, z. B. vom National Institute of Standards and Tech- 
nology (z. B. iiber dessen Rundfunk-Rufbuchstaben 
"WWV") oder uber ein Netzwerk wie das Internet indexiert 
sein kann. Eine solche Zeit wiirde in das Foto oder Bild von 
dem betreffenden Objekt chiffriert, um eine hohe Zuverlas- 
sigkeit der Authentifizierung zu erreichen. 

AuBerdem wurden die Kennzeichen als durch ein exter- 
nes Feld abgefragte Kennzeichen beschrieben. Zusatzlich 
oder alternativ zu den passiven Kennzeichen konnten "ak- 
tive" elektronische Kennzeichen benutzt werden, um Identi- 
fikationsdaten auszusenden. 

AuBerdem wurde in der Beschreibung der exemplari- 
schen, nicht eirischrankend zu verstehenden Ausfuhrungs- 
form und ihren Abwandlungen ein Auto angesprochen; die 
vorliegende Erfindung kann aber genauso gut auch auf an- 
dere Objekte angewandt werden, z. B. auf Unterhaltungs- 
elektronik aus der Massenproduktion wie Femsehgerate, Vi- 
deorecorder und ahnliches, andere Kraftfahrzeuge wie 
LKWs, Motorrader, und Boote, Flugzeuge, Kunstwerke, 
teure Kleidung usw. Viele unbelebte Objekte wurden von 
der Erfindung erheblich profitieren. 

AuBerdem konnte das erfindungsgemaBe System auch 
leicht zur Idenufikation belebter Objekte (z. B. Menschen, 
Tiere usw.) verwendet werden. In einem solchen Fall kann 
das belebte Objekt identifiziert werden, indem ein Bild von 
dem belebten Objekt aufgenommen wird, wahrend gleich- 
zeitig andere Daten (z, B. die Bestatigung biometrischer In- 
formationen wie Iris/Netzhautmuster, Zahnschema usw.) er- 
faBt werden. AuBerdem konnen die belebten Objekte ein 
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Kennzeichen tragen (z. B. ein RF- Kennzeichen, ein Ma- 
gnet-Kennzeichen, eine Smart Card, einen Strichcode, eine 
biometrische Kennung, usw.). Auf diese Weise konnen mit 
der vorliegenden Erfindung belebte und unbelebte Objekte 
leicht authentifiziert werden. 5 

Patentanspriiche 

1. Ein System zur Authentifizierung eines Bildes von 
einem Objekt, enthaltend: to 
mindestens eine Kennung, die dem Objekt zugeordnet 
ist; 

einen Empfanger zur Abfrage der mindestens einen 
Kennung, urn Identifikationsdaten zu erzeugen; 
ein Kamerasystem zum Aufzeichnen eines Bildes von 15 
dem Objekt einschlieBlich der mindestens einen Ken- 
nung; und 

einen Mischgenerator zum Codieren der Identifikati- 
onsdaten aus dem Empfanger in Form codierter Daten, 
zusammen mit dem vom Kamerasystem aufgenomme- 20 
nen Bild, und zum Generieren von zusammengesetzten 
Daten. 

2. Das System nach Anspruch 1, 

wobei die mindestens eine Kennung eine Radiofre- 
quenzkennung (RF-Kennung) umfaBt; und/oder 25 
wobei die mindestens eine Kennung eine biometrische 
Kennung umfaBt; und/oder 

wobei die mindestens eine Kennung mindestens einen 
Strichcode und eine Smart Card umfaBt. 

3. Das System nach Anspruch 1, wobei der Empfanger 30 
mindestens einen Radiofrequenzempfanger (RF-Emp- 
fanger) umfaBt. 

4. Das System nach Anspruch 1, 

wobei die mindestens eine Kennung mindestens fur das 
Objekt oder ein Merkmal des Objekts eindeutig ist; 35 
und/oder 

wobei mehrere Kennungen an das Objekt angebracht 
sind; und/oder 

wobei das Kamerasystem eine digitale Kamera umfaBt; 
und/oder 40 
wobei die codierten Daten dem Bild als Signatur oder 
als Wasserzeichen hinzugefugt werden. 

5. Das System nach Anspruch 1, wobei der Empfanger 
eine Richtantenne umfaBt, um zu verhindern, daB der 
Empfanger eine andere als die mindestens eine Ken- 45 
nung liest, so daB die Richtantenne Radiofrequenzsi- 
gnale (RF-Signale) von Kennungen nur in einer Rich- 
tung, in die das Kamerasystem zeigt, empfangt. 

6. Das System nach Anspruch 1, wobei die Identifika- 
tionsdaten mindestens eine Entfernung zwischen dem 50 
Kamerasystem und dem Objekt oder eine Brennweite 
des Kamerasysterns enthalt. 

7. Das System nach Anspruch 1 oder 6, auBerdem um- 
fassend: 

ein an den Empfanger angeschlossenes Verzogerungs- 55 
messungs-Subsystem zum Messen einer Verzoge- 
rungszeit zwischen der Initialisierung eines auf das Ob- 
jekt gerichteten Impulses des Empfangers. und dessen 
Empfang durch den Empfanger. 

8. Das System nach Anspruch 7, wobei die Verzoge- 60 
rungszeit aufgezeichnet und vom Mischgenerator in 
die zusammengesetzten Daten codiert werden. 

9. Das System nach Anspruch 1, auBerdem umfas- 
send: 

eine an den Mischgenerator angeschlossene Chiffrier- 65 . 
vorrichtung, wobei die Codierung der Identifikations- 
daten aus der mindestens einen Kennung und vorgege- 
benen Informationen aus dem Mischgenerator in die 
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Chiffriervorrichtung eingegeben wird, unter Verwen- 
dung eines veroffentiichten Schliissels und eines priva- 
ten Schliissels. 

10. Das System nach Anspruch 1, wobei das Kamera- 
system ein Zoom-Linsensystem enthalt und automa- 
tisch mehrere Bilder mit verschiedenen Zoom-Einstel- 
lungen des Zoom-Linsensystems erzeugt. 

11. Das System nach Anspruch 10, 
wobei die Zoom-Einstellungen zufallige Zoom-Ein- 
stellungen umfassen; und/oder 
wobei die Zoom-Einstellungen in mindestens eines der 
mehreren Bilder codiert werden. 

12. Das System nach Anspruch 1, 
wobei der Empfanger eine hinzugeftigte Kennung ent- 
halt, so daB sowohi die Kennung des Empfangers als 
auch die mindestens eine Kennung des Objekts aufge- 
zeichnet werden, wenn das Kamerasystem ein Bild von 
dem Objekt aufnimmt; und/oder 
wobei die mindestens eine Kennung mehrere Dipole 
enthalt; und/oder 

wobei die mindestens eine Kennung Silizium umfaBt; 
und/oder 

wobei die mindestens eine Kennung ein Radiofrequen- 
zidentifikations-Kennzeichen umfaBt; und/oder 
wobei das Bild mit einem Zeitstempel codiert wird; 
und/oder 

wobei das Objekt ein unbeiebtes Objekt umfaBt; und/ 
oder 

wobei das Objekt ein Kraftfahrzeug oder ein Kunst- 
werk umfaBt; und/oder 

wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die mindestens eine Kennung eine falschungssi- 
chere Kennung umfaBt, so daB eine Anderung oder 
Entfernung der mindestens einen Kennung diese un- 
giiltig macht. 

13. Das System nach Anspruch 1, wobei eine Signatur, 
die der mindestens einen Kennung entspricht, vorher 
aufgezeichnet wird. 

14. Das System nach Anspruch 13, wobei die Signatur 
der mindestens einen Kennung mit Hilfe von Radiofre- 
quenzen vorher aufgezeichnet wird. 

15. Das System nach Anspruch 1, auBerdem mit Mit- 
teln zum Chiffrieren eines Zeitstempels in dem Bild, 
wobei der Zeitstempel eine Zeit angibt, zu der das Bild 
vom Kamerasystem aufgenommen wurde; und/oder 
auBerdem mit Mitteln zum Abtasten einer Zeit, zu der 
das Bild vom Kamerasystem aufgenommen wird, zum 
Einbetten eines Zeitstempels in das Bild und zum Chif- 
frieren des Bildes einschlieBlich des Zeitstempels. 

16. Ein Verfahren zur Authentifizierung eines Objekts, 
umfassend: 

einem Zuordnen mindestens einer Kennung zu dem 
Objekt; 

einem Abfragen der mindestens einen Kennung, urn 
Identifikationsdaten zu erzeugen; 
einem Aufzeichnen eines Bildes von dem Objekt ein- 
schlieBlich der mindestens einen Kennung; und 
einem Codieren der Identifikationsdaten, die auf der 
Abfrage der mindestens einen Kennung basieren, zu- 
sammen mit dem aufgezeichneten Bild, um Kombida- 
ten zu erzeugen. 

17. Das Verfahren nach Anspruch 16, wobei das Ob- 
jekt ein unbeiebtes Objekt umfaBt. 

18. Das Verfahren nach Anspruch 17, wobei das Ob- 
jekt ein Kraftfahrzeug oder ein Kunstwerk umfaBt. 

19. ' Das Verfahren nach Anspruch 16, 
wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die mindestens eine Kennung eine Radiofre- 
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quenzkennung umfaBt; und/oder 

wobei die mindestens eine Kennung eine biometrische 

Kennung umfaBt; und/oder 

wobei die mindestens eine Kennung einen Strichcode 

und/oder eine Smart Card umfaBt; und/oder 

wobei die mindestens eine Kennung mindestens fur das 

Objekt oder ein Merkmal des Objekts eindeutig ist; 

und/oder 

wobei die mindestens eine Kennung eine falschungssi- 
chere Kennung umfaBt und wobei das Verfahren auBer- 
dem die falschungssichere Kennung als Reaktion auf 
eine Anderung und Entfernung der mindestens einen 
Kennung ungiiltig macht. 

20. Ein Verfahren zur Authenufizierung eines Objekts, 
umfassend: 

gleichzeitiges Extrahieren von mindestens zwei Arten 
von Informationen, die dem Objekt zugeordnet sind; 
gleichzeitig mit dem Extrahieren ein gemeinsames 
Chiffrieren der mindestens zwei Arten von Informatio- 
nen; und 

ein Dechiffrieren von mindestens zwei Arten von In- 
formationen, um die Authentizitat des Objekts zu veri- 
fizieren. 

21 . Das Verfahren nach Anspruch 20, wobei die Extra- 
hierung die Aufzeichnung eines Bildes von dem Objekt 
und die Ermittlung einer intrinsischen physikalischen 
Eigenschaft des Objekts umfaBt. 

22. Das Verfahren nach Anspruch 21, 

wobei das Bild eine Fotografie umfaBt und wobei die 
intrinsische Eigenschaft des Objekts eine topografische 
Messung der Oberflache des Objekts beinhaltet; und/ 
oder 

wobei das Bild eine Fotografie umfaBt und wobei die 
mindestens eine intrinsische Eigenschaft eine magne- 
tische Eigenschaft des Objekts beinhaltet. 

23. Das Verfahren nach Anspruch 21, wobei das Bild 
eine Fotografie umfaBt und wobei die intrinsische Ei- 
genschaft des Objekts die Dichte oder das Gewicht des 
Objekts beinhaltet. 

24. Das Verfahren nach Anspruch 23, wobei die 
Dichte dreidimensionaie Hohlraume in dem Objekt 
aufzeigt. 

25. Ein Verfahren nach Anspruch 20, 

wobei eine der zwei Arten von Information eine elek- 
tromagnetische Strahlung des Objekts umfaBt; und/ 
oder 

wobei eine der beiden Arten von Information aus ei- 
nem elektronischen Kennzeichen, das Identifikations- 
daten aussendet, und aus einem passiven Kennzeichen, 
das bei Abfrage durch ein auGeres Feid eine der zwei 
Arten von Informationen enthtillt, stammt; und/oder 
wobei mindestens eine der zwei Arten von Information 
in einer zeitlichen Reihenfolge angewendet wird; und/ 
oder 

wobei eine der mindestens zwei Arten von Information 
ein digitales Bild des Objekts umfaBt und das Objekt 
ein dreidimensionales Objekt umfaBt; und/oder 
wobei das Objekt ein unbelebtes Objekt umfaBt; und/ 
oder 

wobei das Objekt ein Kraftfahrzeug oder ein Kunst- 
werk umfaBt; und/oder 

wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die zwei Arten von Information eine Bildinfor- 
mation des Objekts und biometrische Information, die 
dem Objekt eindeutig zugeordnet ist, enthalten; und/ 
oder 

wobei eine der zwei Arten von Information aus einer 
dem Objekt zugeordneten Radiofrequenzkennung 
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stammt; und/oder 

wobei eine der zwei Arten von Information aus einer 
dem Objekt zugeordneten biometrischen Kennung 
stammt; und/oder 

wobei eine der zwei Arten von Information von einem 
dem Objekt zugeordneten Strichcode und/oder einer 
dem Objekt zugeordneten Smart Card stammt; und/ 
oder 

wobei eine der zwei Arten von Information von minde- 
stens einer dem Objekt zugeordneten Kennung stammt, 
die eine falschungssichere Kennung umfaBt, und wobei 
das Verfahren auBerdem die falschungssichere Ken- 
nung als Reaktion auf eine Anderung und Entfernung 
der mindestens einen Kennung ungiiltig macht. 
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